Certificato

DER/ASN.1, decodificato in locale

Un lettore DER/ASN.1 scritto a mano, limitato a ciò che X.509 usa davvero: non è un parser generico. Verificato campo per campo con l'output di openssl x509 -text su certificati di prova EC e RSA generati a mano (vedi tests/x509.test.ts). Decodifica ciò che c'è dentro il certificato: non valida la catena, non controlla la revoca e non conferma che la firma sia autentica.